94 подписчика
Ну всё, ушла эпоха, когда вы покупали роутер и были уверены, что всегда сможете залогиниться в него по связке учетки/пароля "admin/admin"... Свежие законы в Европе и Великобритании запрещают производителям умной периферии использовать "простые" пароли, которыми по умолчанию с фабрики защищены их устройства. Пишет издание The Record...
В понедельник Великобритания стала первой страной в мире, запретившей использовать в умных устройствах штатные логины и пароли, которые легко угадать. Согласно PSTI, слабые или легко угадываемые пароли по умолчанию, такие как "admin" или "12345", прямо запрещены, а производители также обязаны публиковать контактную информацию, чтобы пользователи могли сообщать об ошибках.
Продуктам, не соответствующим правилам, грозит отзыв, а компаниям, ответственным за это — максимальный штраф в размере 10 миллионов фунтов стерлингов (12,53 миллиона долларов) или 4 % от их глобальной выручки, в зависимости от того, что больше.
Закон ЕС о киберустойчивости (CRA) еще не вступил в силу, но будет включать аналогичное требование...
Цель CRA — обезопасить потребителей и компании, покупающие или использующие продукты или программное обеспечение с цифровым компонентом. Закон предусматривает, что неадекватные средства защиты уйдут в прошлое благодаря введению обязательных требований по кибербезопасности для производителей и продавцов таких продуктов, причем эта защита будет распространяться на весь жизненный цикл продукта.
Ожидается, что последний закон вступит в силу в конце этого года. В других регионах пока нет ничего подобного, но мировые бренды, скорее всего, будут применять те же стандарты для своих продуктов, продаваемых по всему миру.
1 минута
2 мая 2024